Compliance & KI
Unsere Grundsätze zum Einsatz von KI
Verbindliche interne Regeln für den verantwortungsvollen Einsatz künstlicher Intelligenz bei ordana.
Künstliche Intelligenz gehört bei ordana inzwischen zum Arbeitsalltag. Wir nutzen sie dort, wo sie uns sinnvoll unterstützt: bei Recherche, Strukturierung, Textarbeit, Entwicklung und internen Prozessen.
Für den Einsatz künstlicher Intelligenz gilt bei ordana eine verbindliche interne KI-Richtlinie. Sie regelt unter anderem, welche KI-Systeme genutzt werden dürfen, welche Daten verarbeitet werden dürfen, wann eine menschliche Prüfung erforderlich ist und wie neue KI-Anwendungen freigegeben werden.
Verantwortung bleibt bei Menschen
KI kann Vorschläge machen, Inhalte strukturieren und Arbeit beschleunigen. Sie kann auch Fehler machen.
Deshalb bleibt die Verantwortung für Ergebnisse bei den Menschen, die sie prüfen und freigeben.
Das gilt besonders für technische Aussagen, Kundenkommunikation, Vertragsinhalte sowie Aussagen zu Datenschutz, IT-Sicherheit und Compliance.
Kundendaten werden geschützt
Kundenbezogene, personenbezogene und technisch sensible Informationen verarbeiten wir nicht in externen KI-Diensten, die dafür nicht ausdrücklich freigegeben sind.
Dazu zählen zum Beispiel Netzpläne, IP-Adressen, Firewall- und VPN-Konfigurationen, TI-Informationen, Supportfälle und Zugangsdaten.
Für sensible Anwendungen gelten eigene technische und organisatorische Anforderungen.
Nicht jedes KI-Werkzeug ist für jede Aufgabe geeignet
Wir prüfen, welches System für welchen Zweck eingesetzt werden darf.
Dabei betrachten wir die verarbeiteten Daten, den konkreten Anwendungsfall und die möglichen Folgen eines Fehlers.
Neue KI-Werkzeuge und neue Anwendungsfälle werden vor dem Einsatz bewertet und freigegeben.
Ergebnisse werden geprüft
Ein plausibel klingendes Ergebnis kann trotzdem falsch sein.
Deshalb übernehmen wir KI-Ausgaben nicht ungeprüft, wenn sie Auswirkungen auf Kunden, technische Systeme, Verträge, Preise, Datenschutz, IT-Sicherheit oder regulatorische Aussagen haben.
KI liefert Unterstützung. Die Freigabe bleibt menschlich.
Automatisierung hat Grenzen
Wir automatisieren dort, wo Abläufe klar definiert und kontrollierbar sind.
Entscheidungen mit erheblichen Auswirkungen auf Kunden oder Mitarbeitende überlassen wir keinem KI-System ohne menschliche Kontrolle.
Auch Kundenkommunikation wird nicht allein deshalb automatisch versendet, weil ein KI-System einen passenden Text erzeugen kann.
Wir machen relevanten KI-Einsatz kenntlich
Bei der Entwicklung dieser Website haben wir KI-Werkzeuge eingesetzt. Sie haben uns unter anderem bei Recherche, Strukturierung, Textarbeit, technischer Umsetzung und der Erstellung einzelner Bilder unterstützt.
KI-generierte Bildinhalte kennzeichnen wir entsprechend den geltenden europäischen Vorgaben.
Für veröffentlichte Inhalte und Aussagen bleibt ordana verantwortlich.
KI-Kompetenz gehört dazu
Wer mit KI arbeitet, muss ihre Grenzen kennen.
Unsere Mitarbeitenden werden dazu geschult, welche Werkzeuge freigegeben sind, welche Daten verwendet werden dürfen und wann Ergebnisse geprüft werden müssen.
Die internen Regeln werden regelmäßig überprüft und angepasst, wenn sich Systeme, Datenflüsse oder rechtliche Anforderungen ändern.
Unser Maßstab
Wir setzen KI dort ein, wo sie einen nachvollziehbaren Nutzen bringt und sich verantwortbar betreiben lässt.
Im Gesundheitswesen reicht es nicht, dass eine Lösung technisch funktioniert. Sie muss auch zu den Anforderungen an Datenschutz, Informationssicherheit und Compliance passen.
Daran messen wir unseren Einsatz von KI.